現已提供適用於 Red Hat Enterprise Linux 6 的更新版 glibc 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

glibc 套件提供系統上多個程式使用的標準 C 和標準 math 程式庫。如果沒有這些程式庫，Linux 系統就無法正常運作。

用來將字串轉換為數值表示法 (strtod()、strtof() 和 strtold()) 的 glibc 函式中，發現導致堆疊型緩衝區溢位的多個整數溢位瑕疵。如果應用程式在受攻擊者控制的輸入上使用此類函式，可導致應用程式損毀，或可能執行任意程式碼。(CVE-2012-3480)

建議所有 glibc 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 glibc 套件，可修正多個安全性問題和一個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

glibc 套件提供系統上多個程式使用的標準 C 和標準 math 程式庫。如果沒有這些程式庫，Linux 系統就無法正常運作。

用來將字串轉換為數值表示法 (strtod()、strtof() 和 strtold()) 的 glibc 函式中，發現導致堆疊型緩衝區溢位的多個整數溢位瑕疵。如果應用程式在受攻擊者控制的輸入上使用此類函式，可導致應用程式損毀，或可能執行任意程式碼。(CVE-2012-3480)

此更新也可修正下列錯誤：

* 先前，多個數學函式 (包括 exp、exp2、 expf、exp2f、pow、sin、tan 和 rint) 搭配非預設涉入模式使用時，函式的邏輯錯誤會造成不一致的結果。在某些情況下，這還可造成應用程式損毀。透過此更新，函式目前在四個不同的捨入模式中提供正確的結果。(BZ#839411)

建議所有 glibc 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 python-paste-script 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Python Paste 提供構建和執行 Python web 應用程式的中介軟體。python-paste-script 套件包含 paster (使用和執行 Python Paste 應用程式的工具)。

據發現，當 root 使用者啟動 paster 時，paster 並未正確放置附加群組權限。以 root 身分執行「paster serve」，從而啟動以非 root 使用者和群組身分執行的 Python web 應用程式，會導致以 root 群組權限執行該應用程式。這可能允許遠端攻擊者取得應用程式不應存取的檔案存取權。
(CVE-2012-0878)

所有 paster 使用者皆應升級至此更新版套件，其中含有可解決此問題的反向移植修補程式。設定為放置權限之所有執行中的 paster 執行個體都必須重新啟動，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 libvirt 套件，可修正一個安全性問題和兩個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

libvirt 程式庫是用來管理 Linux 和其他作業系統的虛擬化功能並與之互動的 C API。此外，libvirt 還提供遠端管理虛擬化系統的工具。

在 libvirtd 的 RPC 呼叫處理中發現一個瑕疵。攻擊者若可建立與 libvirtd 的唯讀連線，則可透過參數數量設為 0 的特製 RPC 命令來觸發此瑕疵，導致 libvirtd 存取無效的記憶體並當機。
(CVE-2012-3445)

此更新也可修正下列錯誤：

* 先前，使用通道移轉時，重複在兩部機器之間移轉來賓可造成 libvirt 程序意外鎖定。已修正鎖定遠端驅動程式的程式碼錯誤，且網域的重複通道移轉現可如預期運作。(BZ#847946)

* 先前，系統使用特定系統地區時，libvirt 可發出不正確的命令給 Hypervisor。已修正此錯誤，libvirt 程式庫與程序不再受使用者地區選擇的影響。(BZ#847959)

建議所有 libvirt 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝更新版套件之後，libvirtd 會自動重新啟動。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 tetex 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

teTeX 是 TeX 的實作。TeX 將文字檔和一組格式化命令視為輸入，並建立一個獨立排版的 DeVice Independent (DVI) 檔案作為輸出。

teTeX 內嵌 t1lib 的副本，以點陣化來自 PostScript Type 1 字型的點陣圖。下列問題會影響 t1lib 程式碼：

在 t1lib 處理 Adobe 字型度量 (AFM) 檔案時，發現了兩個堆積型緩衝區溢位瑕疵。如果 teTeX 開啟了特製的字型檔案，可導致 teTeX 損毀，或可能利用執行 teTeX 之使用者的權限來執行任意程式碼。(CVE-2010-2642、CVE-2011-0433)

在 t1lib 中發現一個無效的指標解除參照瑕疵。特製的字型檔案可在開啟時，導致 teTeX 損毀，或可能利用執行 teTeX 的使用者權限來執行任意程式碼。(CVE-2011-0764)

在 t1lib 中發現一個釋放後使用瑕疵。特製的字型檔案可在開啟時，導致 teTeX 損毀，或可能利用執行 teTeX 的使用者權限來執行任意程式碼。
(CVE-2011-1553)

在 t1lib 中發現一個差一瑕疵。特製的字型檔案可在開啟時，導致 teTeX 損毀，或可能利用執行 teTeX 的使用者權限來執行任意程式碼。
(CVE-2011-1554)

在 t1lib 中發現了超出邊界記憶體讀取瑕疵。特製的字型檔案可在開啟時，導致 teTeX 損毀。
(CVE-2011-1552)

teTeX 內嵌 Xpdf (開放原始碼可攜式文件格式 (PDF) 檔案檢視器) 副本，以將 PDF 格式的影像新增至所產生的 PDF 文件。下列問題會影響 Xpdf 程式碼：

Xpdf 中發現未初始化的指標使用瑕疵。如果使用 pdflatex 處理 TeX 文件 (參照特製的 PDF 檔案)，可導致 pdflatex 損毀，或可能以執行 pdflatex 之使用者的權限執行任意程式碼。
(CVE-2010-3702)

Xpdf 剖析於 PDF 文件中內嵌之 PostScript Type 1 字型的方式中發現陣列索引錯誤。如果使用 pdflatex 處理 TeX 文件 (參照特製的 PDF 檔案)，可導致 pdflatex 損毀，或可能以執行 pdflatex 之使用者的權限執行任意程式碼。(CVE-2010-3704)

Red Hat 要感謝 Evince 開發團隊報告 CVE-2010-2642。上游確認 IBM X-Force 的 Jon Larimeras 為 CVE-2010-2642 的原始報告者。

建議所有 tetex 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版核心套件，可修正一個安全性問題和數個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* 在 Linux 核心的 dl2k 驅動程式 (特定 D-Link Gigabit 乙太網路介面卡所用) 限制 IOCTL 的方式中發現一個瑕疵。無權限的本機使用者可利用此瑕疵發出潛在的有害 IOCTL，進而可導致使用 dl2k 驅動程式的乙太網路介面卡運作失常 (例如失去網路連線)。
(CVE-2012-2313，低)

Red Hat 要感謝 Stephan Mueller 報告此問題。

此更新還可修正數個錯誤。這些變更的相關文件近期將可從＜參照＞一節中的「技術提示」文件連結中取得。

使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 gimp 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

GIMP (GNU 影像處理程式) 是一種影像合成和編輯程式。

GIMP 的 Adobe Photoshop (PSD) 影像檔外掛程式中存在導致堆積型緩衝區溢位的多個整數溢位瑕疵，攻擊者可建立特製的 PSD 影像檔，在開啟後可使 PSD 外掛程式損毀，或可能透過 GIMP 使用者的權限執行任意程式碼。(CVE-2009-3909、CVE-2012-3402)

在 GIMP 的 GIF 影像格式外掛程式中，發現一個可導致堆積型緩衝區溢位的整數溢位瑕疵，攻擊者可建立特製的 GIF 影像檔，在開啟後可使 GIF 外掛程式損毀，或可能透過 GIMP 使用者的權限執行任意程式碼。(CVE-2012-3481)

GIMP GIF 影像格式外掛程式所使用的 Lempel-Ziv-Welch (LZW) 解壓縮演算法實作中存在堆積型緩衝區溢位瑕疵，攻擊者可建立特製的 GIF 影像檔，在開啟後可使 GIF 外掛程式損毀，或可能透過 GIMP 使用者的權限執行任意程式碼。(CVE-2011-2896)

GIMP 的 KiSS CEL 檔案格式外掛程式中存在堆積型緩衝區溢位瑕疵，攻擊者可建立特製的 KiSS 調色盤檔案，在開啟後可使 CEL 外掛程式損毀，或可能透過 GIMP 使用者的權限執行任意程式碼。(CVE-2012-3403)

Red Hat 要感謝 Secunia Research 報告 CVE-2009-3909，以及 SUSE 安全性團隊的 Matthias Weckbecker 報告 CVE-2012-3481。

建議 GIMP 使用者升級至這些更新版套件，其中包含更正這些問題的反向移植修補程式。GIMP 必須重新啟動，更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 gimp 套件，可修正三個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

GIMP (GNU 影像處理程式) 是一種影像合成和編輯程式。

在 GIMP 的 GIF 影像格式外掛程式中，發現一個可導致堆積型緩衝區溢位的整數溢位瑕疵，攻擊者可建立特製的 GIF 影像檔，在開啟後可使 GIF 外掛程式損毀，或可能透過 GIMP 使用者的權限執行任意程式碼。(CVE-2012-3481)

GIMP GIF 影像格式外掛程式所使用的 Lempel-Ziv-Welch (LZW) 解壓縮演算法實作中存在堆積型緩衝區溢位瑕疵，攻擊者可建立特製的 GIF 影像檔，在開啟後可使 GIF 外掛程式損毀，或可能透過 GIMP 使用者的權限執行任意程式碼。(CVE-2011-2896)

GIMP 的 KiSS CEL 檔案格式外掛程式中存在堆積型緩衝區溢位瑕疵，攻擊者可建立特製的 KiSS 調色盤檔案，在開啟後可使 CEL 外掛程式損毀，或可能透過 GIMP 使用者的權限執行任意程式碼。(CVE-2012-3403)

Red Hat 要感謝 SUSE 安全性團隊的 Matthias Weckbecker 報告 CVE-2012-3481 問題。

建議 GIMP 使用者升級至這些更新版套件，其中包含更正這些問題的反向移植修補程式。GIMP 必須重新啟動，更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 kernel 套件，可修正兩個安全性問題和數個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* 在 Linux 核心 Intel i915 驅動程式的 i915_gem_execbuffer2() 函式中發現一個整數溢位瑕疵。無權限的本機使用者可利用此瑕疵引發拒絕服務。
此問題只影響 32 位元系統。(CVE-2012-2383，中等)

* 在 Linux 核心藍牙實作的 sco_sock_getsockopt_old() 函式中發現缺少初始化瑕疵。無權限的本機使用者可利用此瑕疵導致資訊洩漏。(CVE-2011-1078，低)

Red Hat 要感謝 Openwall 的 Vasiliy Kulikov 報告 CVE-2011-1078 問題。

此更新還可修正數個錯誤。這些變更的相關文件近期將可從＜參照＞一節中的「技術提示」文件連結中取得。

使用者應升級至這些更新版套件，其中包含反向移植修補程式，可更正這些問題並修正錯誤，如「技術提示」文件中所述。必須重新啟動系統，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 openldap 套件，可修正一個安全性問題和一個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

OpenLDAP 是輕量型目錄存取通訊協定 (LDAP) 應用程式和開發工具的開放原始碼套件。

據發現，OpenLDAP 伺服器程序忽略了 olcTLSCipherSuite 設定。結果造成一律使用預設的加密套件，可導致在傳輸層安全性 (TLS) 與 OpenLDAP 用戶端交涉期間，接受的密碼比預期強度要弱。
(CVE-2012-2668)

此更新也可修正下列錯誤：

* 在 OpenLDAP 伺服器中啟用 smbk5pwd 重疊，且使用者變更其密碼時，未正確計算 Microsoft NT LAN Manager (NTLM) 和 Microsoft LAN Manager (LM) 雜湊。這會導致以不正確的值更新 sambaLMPassword 和 sambaNTPassword 屬性，阻止使用者使用 Windows 用戶端或 Samba 用戶端登入。

透過此更新，smbk5pwd 重疊會連結到 OpenSSL。因此使用 smbk5pwd 時，會正確計算 NTLM 和 LM 雜湊，且密碼變更會如預期運作。(BZ#844428)

建議 OpenLDAP 使用者升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝此更新之後，OpenLDAP 程序將會自動重新啟動。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 sudo 套件，可修正一個安全性問題和數個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

sudo (superuser do) 公用程式可讓系統管理員授權特定使用者以 root 權限執行命令。

在 sudo 套件的 post-uninstall 指令碼中發現不安全的暫存檔使用瑕疵。本機攻擊者可能會利用此瑕疵，透過符號連結攻擊覆寫任意檔案，或者在升級或移除 sudo 套件期間修改「/etc/nsswitch.conf」檔案的內容。(CVE-2012-3440)

此更新也可修正下列錯誤：

* 先前，sudo 在使用錯誤位置的「sudo -s」或「sudo -」的命令中逸出非英數字元，並干擾授權處理程序。不允許使用某些有效命令。現在，在命令執行之前立即逸出非英數字元，且不會再干擾授權處理程序。
(BZ#844418)

* 在此更新之前，在某些情況下，從封鎖 SIGCHLD 訊號的處理程序執行 sudo 公用程式時，該公用程式可能無法接收 SIGCHLD 訊號。因此，sudo 可能會暫停且無法結束。此更新會修改訊號處理程序遮罩，以使 sudo 能夠結束並傳送正確的輸出。(BZ#844419)

* sudo 更新 RHSA-2012:0309 引入了迴歸，造成在安裝或升級 sudo 套件期間變更「/etc/nsswitch.conf」檔案的 Security-Enhanced Linux (SELinux) 內容。這可導致不再允許受到 SELinux 限制的各種服務存取該檔案。在報告的案例中，此問題阻止了 PostgreSQL 和 Postfix 啟動。
(BZ#842759)

* 更新 sudo 套件導致「/etc/nsswitch.conf」中的「sudoers」行遭到移除。此更新可更正造成此問題的 sudo 套件 post-uninstall 指令碼錯誤。
(BZ#844420)

* 在此更新之前，sudo 中存在爭用情形錯誤。以 sudo 執行程式時，該程式可能在 sudo 開始等候它之前即成功結束。在此情況下，程式保留在殭屍狀態，且 sudo 會無止盡地等待該程式，預期該程式仍在執行中。(BZ#844978)

建議所有 sudo 使用者皆升級至此更新版套件，其中包含更正這些問題的反向移植修補程式。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 dhcp 套件，可修正三個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

動態主機設定通訊協定 (DHCP) 是一種能讓 IP 網路中的個別裝置，取得其各自網路組態資訊的通訊協定，這些資訊包括：IP 位址、子網路遮罩和廣播位址。

在 dhcpd 程序處理零長度用戶端識別碼的方式中發現一個拒絕服務瑕疵。遠端攻擊者可利用此瑕疵傳送特製的要求至 dhcpd，從而可能導致 dhcpd 進入無限迴圈，並消耗過量的 CPU 時間。
(CVE-2012-3571)

在 dhcpd 程序中發現兩個記憶體洩漏瑕疵。遠端攻擊者可利用這些瑕疵，傳送大量 DHCP 要求，從而造成 dhcpd 耗盡所有可用的記憶體。(CVE-2012-3954)

上游確認 Codenomicon CROSS 專案的 Markus Hietava 是 CVE-2012-3571 的原始報告者，而紐西蘭梅西大學的 Glen Eustace 是 CVE-2012-3954 的原始報告者。

DHCP 使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝此更新之後，所有 DHCP 伺服器將會自動重新啟動。

CVE 現已提供適用於 Red Hat Enterprise Linux 5 的更新版 dhcp 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

動態主機設定通訊協定 (DHCP) 是一種能讓 IP 網路中的個別裝置，取得其各自網路組態資訊的通訊協定，這些資訊包括：IP 位址、子網路遮罩和廣播位址。

在 dhcpd 程序處理零長度用戶端識別碼的方式中發現一個拒絕服務瑕疵。遠端攻擊者可利用此瑕疵傳送特製的要求至 dhcpd，從而可能導致 dhcpd 進入無限迴圈，並消耗過量的 CPU 時間。
(CVE-2012-3571)

上游確認 Codenomicon CROSS 專案的 Markus Hietava 是此問題的原始報告者。

DHCP 的使用者應升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。安裝此更新之後，所有 DHCP 伺服器將會自動重新啟動。

現已提供適用於 Red Hat Enterprise Linux 6 之更新版 bind-dyndb-ldap 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

動態 LDAP 後端是 BIND 的外掛程式，可提供 LDAP 資料庫的後端功能。該外掛程式可支援動態更新和內部快取，有助於降低 LDAP 伺服器的負載。

bind-dyndb-ldap 執行用於 LDAP 查詢之 DNS 要求名稱逸出的方式中發現一個瑕疵。能夠將 DNS 查詢傳送至設為使用 bind-dyndb-ldap 之具名伺服器的遠端攻擊者，可利用此瑕疵導致 named 因宣告失敗而意外結束。(CVE-2012-3429)

Red Hat 要感謝 Atea Norway 的 Sigbjorn Lie 報告此問題。

所有 bind-dyndb-ldap 使用者皆應升級至此更新版套件，其中包含可更正此問題的反向移植修補程式。必須重新啟動具名服務，此更新才能生效。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 openoffice.org 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

OpenOffice.org 是辦公套件，其中包含如文書處理器、試算表應用程式、簡報管理員、公式編輯器和繪圖程式等桌面應用程式。

在 OpenOffice.org 處理 OpenDocument 格式檔案之資訊清單檔加密資訊的方式中發現多個堆積型緩衝區溢位瑕疵。攻擊者可提供特製的 OpenDocument 格式檔案，在 OpenOffice.org 應用程式中開啟該檔案時，會導致應用程式損毀，或可能會利用執行該應用程式的使用者權限執行任意程式碼。(CVE-2012-2665)

上游確認 Timo Warns 為這些問題的原始報告者。

建議所有 OpenOffice.org 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。
OpenOffice.org 應用程式所有執行中的執行個體都必須重新啟動，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 libreoffice 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

LibreOffice 是開放原始碼、由社群開發的辦公套件。其中包含主要桌面應用程式，如文書處理器、試算表應用程式、簡報管理員、公式編輯器和繪圖程式。

在 LibreOffice 處理 OpenDocument 格式檔案之資訊清單檔加密資訊的方式中發現多個堆積型緩衝區溢位瑕疵。攻擊者可提供特製的 OpenDocument 格式檔案，在 LibreOffice 應用程式中開啟該檔案時，會導致應用程式損毀，或可能會利用執行該應用程式的使用者權限執行任意程式碼。(CVE-2012-2665)

上游確認 Timo Warns 為這些問題的原始報告者。

建議所有 LibreOffice 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。
LibreOffice 應用程式所有執行中的執行個體都必須重新啟動，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 5 與 6 的更新版 perl-DBD-Pg 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Perl DBI 是 Perl 語言的資料庫存取「應用程式設計介面」(API)。perl-DBD-Pg 允許 Perl 應用程式存取 PostgreSQL 資料庫伺服器。

在 perl-DBD-Pg 中發現兩個格式字串瑕疵。來自伺服器的特製資料庫警告或錯誤訊息可導致使用 perl-DBD-Pg 的應用程式損毀，或可能以該應用程式使用者的權限執行任意程式碼。(CVE-2012-1151)

建議所有 perl-DBD-Pg 使用者皆升級至此更新版套件，其中包含可修正這些問題的反向移植修補程式。
使用 perl-DBD-Pg 的應用程式必須重新啟動，更新才能生效。

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 pidgin 套件，可修正三個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Pidgin 是即時訊息程式，可同時在多個即時訊息網路上登入多個帳戶。

在 Pidgin MSN 通訊協定外掛程式處理並非以 UTF-8 編碼之文字的方式中發現一個瑕疵。透過傳送特製的 MSN 訊息，遠端攻擊者可利用此瑕疵，使 Pidgin 損毀。
(CVE-2012-1178)

在 Pidgin MSN 通訊協定外掛程式處理 MSN 通知訊息的方式中發現一個輸入驗證瑕疵。透過傳送特製的 MSN 通知訊息，惡意伺服器或遠端攻擊者可利用此瑕疵，使 Pidgin 損毀。(CVE-2012-2318)

在 Pidgin MXit 通訊協定外掛程式中發現一個緩衝區溢位瑕疵。
遠端攻擊者可利用此瑕疵，傳送包含特製表情符號標籤的 MXit 訊息，從而造成 Pidgin 當機。
(CVE-2012-3374)

Red Hat 要感謝 Pidgin 專案報告 CVE-2012-3374 問題。上游確認 Ulf Härnhammar 是 CVE-2012-3374 的原始報告者。

所有 Pidgin 使用者應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。必須重新啟動 Pidgin，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 glibc 套件，可修正三個安全性問題和一個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

glibc 套件提供系統上多個程式使用的標準 C 和標準 math 程式庫。如果沒有這些程式庫，Linux 系統就無法正常運作。

glibc 的格式化列印功能中的多個錯誤可能允許攻擊者繞過 FORTIFY_SOURCE 保護並使用應用程式中的格式字串瑕疵執行任意程式碼，儘管預期這些保護可限制此類瑕疵對應用程式中止產生影響也一樣。(CVE-2012-3404、CVE-2012-3405、CVE-2012-3406)

此更新也可修正下列錯誤：

* 程式設計錯誤導致當 /etc/resolv.conf 檔案包含 IPv6 名稱伺服器時，只部分初始化名稱伺服器的內部陣列。根據附近結構的內容，這可導致某些應用程式因分割錯誤而意外終止。已修正程式設計錯誤，這復原了列於 /etc/resolv.conf 檔案中之 IPv6 名稱伺服器的正確行為。(BZ#837026)

建議所有 glibc 使用者皆升級至這些更新版套件，其中包含可修正這些問題的反向移植修補程式。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 glibc 套件，可修正一個安全性問題和一個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

glibc 套件提供系統上多個程式使用的標準 C 和標準 math 程式庫。如果沒有這些程式庫，Linux 系統就無法正常運作。

據發現，glibc 中的格式化列印功能並未正確限制 alloca() 的使用。這可允許攻擊者繞過 FORTIFY_SOURCE 保護並使用應用程式中的格式字串瑕疵執行任意程式碼，儘管預期這些保護可限制此類瑕疵對應用程式中止產生影響也一樣。(CVE-2012-3406)

此更新也可修正下列錯誤：

* 如果檔案或字串以 IBM-930 編碼，且包含無效的多位元組字元「0xffff」，則嘗試使用 iconv() (或 iconv 命令) 將該檔案或字串轉換為其他編碼 (例如 UTF-8) 時，會導致分割錯誤。在此更新之下，IBM-930 編碼的轉換程式碼可辨識此無效字元並呼叫錯誤處置程式，而不會造成分割錯誤。(BZ#837896)

建議所有 glibc 使用者皆升級至這些更新版套件，其中包含可修正這些問題的反向移植修補程式。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 nss、 nss-util 與 nspr 套件，可修正一個安全性問題、數個錯誤，並新增多個增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Network Security Services (NSS) 是一組程式庫，專用於支援啟用安全性之用戶端及伺服器應用程式的跨平台開發。Netscape Portable Runtime (NSPR) 為非圖形使用者介面 (GUI) 作業系統機能提供平台獨立性。

在 NSS 中的 ASN.1 (抽象數據描述語言 (一)) 解碼器處理零長度項目的方式中發現一個瑕疵。此瑕疵可導致解碼器錯誤略過或以預設值取代某些項目，或可導致應用程式損毀，例如當接收到特製的 OCSP (線上憑證狀態通訊協定) 回應時。(CVE-2012-0441)

nspr 套件已經升級至上游版本 4.9.1，相較於先前的版本，此版本提供數個錯誤修正與增強功能。(BZ#833762)

nss-util 套件已經升級為 3.13.5 上游版，相較於先前的版本，此版本可提供幾個問題修正與增強功能。(BZ#833763)

nss 套件已經升級至上游版本 3.13.5，相較於先前的版本，此版本提供幾個錯誤修正與增強功能。(BZ#834100)

建議所有 NSS、NSPR 與 nss-util 使用者皆升級至這些更新版套件，其可更正這些問題並新增這些增強功能。安裝此更新之後，使用 NSS、NSPR 或 nss-util 的應用程式必須重新啟動，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 nss 與 nspr 套件，可修正兩個安全性問題、數個錯誤，並新增多個增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Network Security Services (NSS) 是一組程式庫，專用於支援啟用安全性之用戶端及伺服器應用程式的跨平台開發。Netscape Portable Runtime (NSPR) 為非圖形使用者介面 (GUI) 作業系統機能提供平台獨立性。

在 NSS 中的 ASN.1 (抽象數據描述語言 (一)) 解碼器處理零長度項目的方式中發現一個瑕疵。此瑕疵可導致解碼器錯誤略過或以預設值取代某些項目，或可導致應用程式損毀，例如當接收到特製的 OCSP (線上憑證狀態通訊協定) 回應時。(CVE-2012-0441)

據發現，憑證授權單位 (CA) 發出了一個附屬 CA 憑證給其客戶，可用於針對任何名稱發出憑證。此更新將附屬 CA 憑證解譯為不受信任。(BZ#798533)

注意：BZ#798533 修正僅適用於使用 NSS Builtin Object Token 的應用程式。不會針對使用 NSS 程式庫的應用程式將憑證轉譯為不受信任，但是不使用 NSS Builtin Object Token。

此外，nspr 套件已升級至上游版本 4.9.1，且 nss 套件已升級至上游版本 3.13.5。相較於之前版本，這些更新提供數個錯誤修正與增強功能。(BZ#834220、BZ#834219)

所有 NSS 與 NSPR 使用者皆應升級至這些更新版套件，其可更正這些問題並新增這些增強功能。安裝更新之後，使用 NSS 與 NSPR 的應用程式必須重新啟動，變更才會生效。

現已提供適用於 Red Hat Enterprise Linux 5 及 6 的更新版 thunderbird 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

處理格式有誤的內容時發現數個瑕疵。
惡意內容可導致 Thunderbird 損毀，或可能以執行 Thunderbird 之使用者的權限執行任意程式碼。(CVE-2012-1948、CVE-2012-1951、CVE-2012-1952、CVE-2012-1953、CVE-2012-1954、CVE-2012-1958、CVE-2012-1962、CVE-2012-1967)

惡意內容可繞過相同區間安全性包裝函式 (SCSW) 並使用 chrome 權限執行任意程式碼。
(CVE-2012-1959)

Thunderbird 呼叫 history.forward 與 history.back 之方式中存有一個瑕疵，可允許攻擊者隱藏惡意 URL，並可能誘騙使用者相信他們正在檢視受信任的內容。
(CVE-2012-1955)

Thunderbird 用來剖析摘要 (例如 RSS) 之剖析器公用程式類別中有一個瑕疵，可允許攻擊者使用 Thunderbird 使用者的權限執行任意 JavaScript。此問題可能影響假設類別傳回已清理輸入的其他 Thunderbird 元件或附加元件。(CVE-2012-1957)

Thunderbird 處理 X-Frame-Options 標頭之方式中有一個瑕疵，可允許惡意內容執行點擊劫持攻擊。
(CVE-2012-1961)

Thunderbird 產生內容安全性原則 (CSP) 報告之方式中有一個瑕疵，可允許惡意內容竊取受害者的 OAuth 2.0 存取 token 與 OpenID 認證。(CVE-2012-1963)

Thunderbird 處理憑證警告之方式中有一個瑕疵，可允許攔截式攻擊者建立特製的警告，並可能誘騙使用者將任意憑證接受為受信任。
(CVE-2012-1964)

適用於 Red Hat Enterprise Linux 5 與 6 的 nss 更新 RHBA-2012:0337 可緩解 CVE-2011-3389 瑕疵造成的影響。由於相容性的原因，它在 nss 套件中預設保持停用狀態。此更新可讓 Thunderbird 預設啟用減輕功能。其可透過在啟動 Thunderbird 之前將 NSS_SSL_CBC_RANDOM_IV 環境變數設定為 0 來停用。(BZ#838879)

Red Hat 要感謝 Mozilla 專案報告這些問題。上游確認 Benoit Jacob、Jesse Ruderman、Christian Holler、Bill McCloskey、Abhishek Arya、Arthur Gerkis、Bill Keese、moz_bug_r_a4、Bobby Holley、Mariusz Mlynski、Mario Heiderich、Frédéric Buclin、Karthikeyan Bhargavan 與 Matt McCutchen 是這些問題的原始報告者。

注意：因為郵件訊息預設為停用 JavaScript，故特製的 HTML 郵件訊息無法惡意利用本公告中的任何問題。這些問題可在 Thunderbird 中透過其他方式遭到惡意利用，例如，檢視完整的遠端 RSS 摘要內容。

所有 Thunderbird 使用者皆應升級至此更新版套件，其中包含可更正這些問題的 Thunderbird 10.0.6 ESR 版。
安裝更新之後，Thunderbird 必須重新啟動，變更才會生效。

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 firefox 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Firefox 是開放原始碼的網頁瀏覽器。XULRunner 為 Mozilla Firefox 提供 XUL 執行階段環境。

包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2012-1948、CVE-2012-1951、CVE-2012-1952、CVE-2012-1953、CVE-2012-1954、CVE-2012-1958、CVE-2012-1962、CVE-2012-1967)

惡意網頁可能繞過相同區間安全性包裝函式 (SCSW) 並使用 chrome 權限執行任意程式碼。
(CVE-2012-1959)

Firefox 內容功能表中的瑕疵可允許惡意網站繞過預定限制並執行跨網站指令碼攻擊。(CVE-2012-1966)

當拖放至位址列時，可能顯示與位址列中不同的頁面，進而讓惡意網站或使用者更容易執行網路釣魚攻擊。
(CVE-2012-1950)

Firefox 呼叫 history.forward 與 history.back 的方式中存在一個瑕疵，可允許攻擊者隱藏惡意 URL，並可能誘騙使用者相信其正在檢視受信任的網站。(CVE-2012-1955)

Firefox 用來剖析摘要 (例如 RSS) 的剖析器公用程式類別中存在一個瑕疵，可允許攻擊者藉由 Firefox 使用者的權限執行任意 JavaScript。此問題可能影響假設類別傳回已清理輸入的其他瀏覽器元件或附加元件。(CVE-2012-1957)

Firefox 處理 X-Frame-Options 標頭的方式中存在一個瑕疵，可能允許惡意網站執行點擊劫持攻擊。(CVE-2012-1961)

Firefox 產生內容安全性原則 (CSP) 報告的方式中存在一個瑕疵，可能允許惡意網頁竊取受害者的 OAuth 2.0 存取 token 與 OpenID 認證。(CVE-2012-1963)

Firefox 處理憑證警告的方式中存在一個瑕疵，可能允許攔截式攻擊者建立特製的警告，並可能誘騙使用者將任意憑證作為受信任的憑證予以接受。
(CVE-2012-1964)

Firefox 處理 feed:javascript URL 的方式中存在一個瑕疵，可能允許繞過輸出篩選，並可能引發跨網站指令碼攻擊。(CVE-2012-1965)

適用於 Red Hat Enterprise Linux 5 與 6 的 nss 更新 RHBA-2012:0337 可緩解 CVE-2011-3389 瑕疵造成的影響。由於相容性的原因，它在 nss 套件中預設保持停用狀態。此更新可讓 Firefox 預設啟用減輕功能。其可透過在啟動 Firefox 之前將 NSS_SSL_CBC_RANDOM_IV 環境變數設定為 0 來停用。(BZ#838879)

如需這些瑕疵的詳細技術資訊，請參閱 Firefox 10.0.6 ESR 的 Mozilla 安全性公告。您可在此錯字勘誤表的<參照>一節中找到 Mozilla 公告的連結。

Red Hat 要感謝 Mozilla 專案報告這些問題。上游確認 Benoit Jacob、Jesse Ruderman、Christian Holler、Bill McCloskey、Abhishek Arya、Arthur Gerkis、Bill Keese、moz_bug_r_a4、Bobby Holley、Code Audit Labs、Mariusz Mlynski、Mario Heiderich、Frédéric Buclin、Karthikeyan Bhargavan、Matt McCutchen、Mario Gomes 與 Soroush Dalili 是這些問題的原始報告者。

所有 Firefox 使用者皆應升級至這些更新版套件，其中包含可更正這些問題的 Firefox 10.0.6 ESR 版。安裝更新之後，Firefox 必須重新啟動，變更才會生效。

現已提供適用於 Red Hat Enterprise Linux 5 與 6 的更新版 sudo 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

sudo (superuser do) 公用程式可讓系統管理員授權特定使用者以 root 權限執行命令。

在 sudo 中的網路比對程式碼處理列於使用者規格組態指示詞中之多個 IP 網路的方式中發現一個瑕疵。獲授權在特定主機上使用 sudo 執行命令的使用者，可利用此瑕疵繞過預定限制並在與任何網路規範不符的主機上執行這些命令。(CVE-2012-2337)

建議所有 sudo 使用者皆升級至此更新版套件，其中包含可更正此問題的反向移植修補程式。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 openjpeg 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

OpenJPEG 是讀取及寫入 JPEG 2000 格式影像檔案的開放原始碼程式庫。

在 OpenJPEG 處理影像圖標標頭中圖標數與大小的方式中，發現導致堆積型緩衝區溢位的輸入驗證瑕疵。遠端攻擊者可提供特製的影像檔案，在使用與 OpenJPEG 相連的應用程式解碼該檔案時，可能會導致應用程式損毀，或可能會利用執行該應用程式的使用者權限執行任意程式碼。(CVE-2012-3358)

當從具有特定色彩深度的輸入影像中編碼 JPEG 2000 檔案時，OpenJPEG 配置的記憶體不足。遠端攻擊者可提供特製的影像檔案，在與 OpenJPEG 相連的應用程式中 (例如 image_to_j2k) 開啟該檔案時，可能會導致應用程式損毀，或可能會利用執行該應用程式的使用者權限執行任意程式碼。
(CVE-2009-5030)

OpenJPEG 使用者應升級至這些更新版套件，其中包含可更正這些問題的修補程式。所有使用 OpenJPEG 的執行中應用程式皆必須重新啟動，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 kernel 套件，可修正兩個安全性問題和數個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* 在 Linux 核心之 netfilter IPv6 連線追蹤實作的 nf_ct_frag6_reasm() 函式中發現 NULL 指標解除參照瑕疵。遠端攻擊者可利用此瑕疵傳送特製的封包至使用 IPv6 並已載入 nf_conntrack_ipv6 核心模組的目標系統，從而導致系統當機。(CVE-2012-2744，重要)

* 在 Linux 核心金鑰管理設施於處理程序分叉上處理取代工作階段 keyring 的方式中發現一個瑕疵。無權限的本機使用者可利用此瑕疵引發拒絕服務。(CVE-2012-2745，中等)

Red Hat 要感謝參與 Beyond Security SecuriTeam Secure Disclosure 計劃的匿名貢獻者報告 CVE-2012-2744。

此更新也可修正下列錯誤：

* Realtek 晶片組之前引入的必要韌體檔案在檔案名稱中包含無效的前置詞 (「rtl_nic_」)，例如「/lib/firmware/rtl_nic/rtl_nic_rtl8168d-1.fw」。此更新可更正這些檔案名稱。例如，前述檔案名稱現在會正確顯示為「/lib/firmware/rtl_nic/rtl8168d-1.fw」。(BZ#832359)

* 此更新將 2GB ATA 快閃磁碟裝置的 ADMA428M 修訂版加入了黑名單。這是因為當使用 Ultra-DMA 66 傳輸模式時，在前述裝置上會發生資料損毀。當設定 'libata.force=5:pio0,6:pio0' 核心參數時，前述裝置能夠如預期使用。(BZ#832363)

* 在 Red Hat Enterprise Linux 6 上，從 Windows 2012 伺服器掛載 NFS 匯出失敗，因為 Windows 伺服器中僅支援 NFS 第 4 版通訊協定的次要版本 1 (v4.1)，以及支援第 2 版與第 3 版。缺少次要版本 0 (v4.0) 的支援導致 Red Hat Enterprise Linux 6 用戶端失敗，無法如預期回復至第 3 版。此更新修正了此錯誤，掛載 NFS 匯出可如預期運作。
(BZ#832365)

* 在 ext4 檔案系統上，當 fallocate() 因大於 4 GB 之檔案的 ENOSPC 條件 (裝置上無剩餘空間) 而無法配置區塊時，檔案大小會損毀，並最終導致檔案系統損毀。這是因為「ext4_fallocate()」函式中缺少轉換運算子。在此更新之下，已將基礎原始程式碼修改為可解決此問題，且不再發生檔案系統損毀情況。(BZ#833034)

使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版核心套件，可修正一個安全性問題和多個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

安全性修正：

* CVE-2011-1083 的修正 (RHSA-2012:0150) 在 Linux 核心的 Event Poll (epoll) 子系統於傳回 ELOOP 錯誤程式碼時處理資源清除的方式中造成一個瑕疵。無權限的本機使用者可利用此瑕疵引發拒絕服務。(CVE-2012-3375，中等)

錯誤修正：

* 由於 MSI-X 支援的測試條件存在一個錯誤，qla2xxx 驅動程式錯誤地處理了 QLogic 光纖通道介面卡的中斷。此更新更正了該錯誤，qla2xxx 現在可如預期處理中斷。(BZ#816373)

* 處理程序排程器並未正確處理 RPC 優先順序等候佇列。因此，處理程序排程器無法在 RPC 逾時之後如預期喚醒所有排程任務，這導致系統變得沒有反應，且可明顯降低系統效能。此更新修改了處理程序排程器，以如預期處理 RPC 優先順序等候佇列。所有排程任務現在都能在 RPC 逾時之後被正確喚醒，且系統能夠如預期運作。
(BZ#817571)

* 核心版本 2.6.18-308.4.1.el5 中包含數個錯誤，導致 NFS 伺服器頁面陣列滿溢。因此，對於將在 Red Hat Enterprise Linux 5.8 上執行的 NFS 用戶端連線至在具有此核心之系統上執行之 NFS 伺服器的任何嘗試都導致 NFS 伺服器意外終止，以及核心錯誤。此更新更正了導致 NFS 頁面陣列滿溢的錯誤，且核心不會再於此情況下當機。(BZ#820358)

* 之前核心中 CPU 加速器之不足設計的計算導致當系統運作時間超過 208.5 天時，sched_clock() 函式中發生算術溢位。此溢位導致使用時間戳記計數器 (TSC) 或虛擬機器介面 (VMI) 時鐘來源的系統發生核心錯誤。此更新更正了計算，因此，在這些情況下不會再發生此算術溢位及核心錯誤。

注意：此公告並不包含針對此 32 位元架構錯誤的修正。(BZ#824654)

* 在記憶體壓力下，仍為檢查點交易一部分的記憶體頁面可能會失效。但是，當頁面失效時，系統將日誌標頭重新歸檔到交易的「遺忘」清單上，這導致目前執行中交易的區塊遭到修改。因此，並未對該修改後的區塊正確執行區塊計量，因為它很顯然已因重新歸檔日誌標頭而遭到修改。這可在系統上的「journal_commit_transaction()」函式中觸發宣告失敗。現在在將日誌標頭歸檔到任何交易上之前，會清除「b_modified」旗標；宣告失敗不會再發生。(BZ#827205)

* 當在具有 IBM Communications Controller for Linux 的 IBM System z 上同時執行超過 30 個 cclengine 公用程式執行個體時，系統可能會變得沒有反應。這是因為在 QETH 網路裝置驅動程式的 qeth_release_buffer() 函式中缺少 wake_up() 函式呼叫所致。此更新新增了缺少的 wake_up() 函式呼叫，系統現在在此情況下可如預期回應。(BZ#829059)

* 最近從 ixgbe 驅動程式中移除 Flow Director 支援的變更引發了導致 RSS (接收端縮放比例) 功能在 Intel 82599EB 10 Gigabit 乙太網路裝置上停止正確運作的錯誤。此更新更正了 ixgbe_cache_ring_fdir 函式中的傳回程式碼，以及控制 RSS 重新導向表格的暫存器設定。此外，也移除了與 Flow Director 支援相關的過時程式碼。RSS 功能現在可如預期在這些裝置上正常使用。(BZ#832169)

使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 php 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

PHP 是一種內嵌 HTML 的指令碼語言，通常用於 Apache HTTP Server。

據發現，PHP XSL 延伸模組並未限制 libxslt 的檔案寫入功能。如果 PHP 指令碼處理了不受信任的 eXtensible 樣式表語言轉換 (XSLT) 內容，遠端攻擊者可利用此瑕疵建立或覆寫執行 PHP 之使用者可寫入的任意檔案。(CVE-2012-0057)

注意：此更新會依預設停用檔案寫入。可以使用新的 PHP 組態指示詞「xsl.security_prefs」來在 XSLT 中啟用檔案寫入。

在 PHP 於檔案上傳要求中驗證檔案名稱的方式中發現一個瑕疵。遠端攻擊者可能會利用此瑕疵繞過上傳檔案名稱的清理，並導致 PHP 指令碼使用目錄遊走攻擊將上傳的檔案儲存在非預期目錄中。(CVE-2012-1172)

在 PHP phar 延伸模組處理 tar 封存檔案之某些欄位的方式中，發現多個會導致堆積型緩衝區溢位的整數溢位瑕疵。遠端攻擊者可提供特製的 tar 封存檔案，這在 PHP 應用程式使用 phar 延伸模組加以處理時可導致該應用程式損毀，或可能利用 PHP 的使用者權限執行任意程式碼。(CVE-2012-2386)

在 PHP phar 延伸模組處理某些 PHAR 檔案的方式中發現格式字串瑕疵。遠端攻擊者可能提供特製的 PHAR 檔案，一旦在使用 phar 延伸模組的 PHP 應用程式中處理該檔案，即可能會導致透過特製的 phar:// URI 造成資訊洩漏，也可能執行任意程式碼。
(CVE-2010-2950)

在 PHP crypt() 密碼雜湊函式的 DES 演算法實作中發現一個瑕疵。如果要雜湊的密碼字串包含特定字元，則當計算雜湊時會忽略字串的其餘部分，從而明顯降低密碼的強度。(CVE-2012-2143)

注意：透過此更新，執行 DES 雜湊時不會再截斷密碼。因此，受影響密碼的新雜湊將不會與使用受影響之 PHP 版本產生的儲存雜湊相符，因此將需要更新。

據發現，透過 RHSA-2012:0546 發佈之 CVE-2012-1823 的修正並未正確篩選所有 php-cgi 命令行引數。對於 PHP 指令碼的特製要求可能導致 PHP 解譯器在迴圈中執行指令碼，或輸出會觸發內部伺服器錯誤的使用量資訊。(CVE-2012-2336)

在 PHP strtotime() 函式呼叫中發現記憶體洩漏瑕疵。遠端攻擊者可能利用此瑕疵觸發多個 strtotime() 函式呼叫，而導致消耗過量記憶體。
(CVE-2012-0789)

在 PHP tidy_diagnose() 函式中發現一個 NULL 指標解除參照瑕疵。遠端攻擊者可利用特製的輸入造成使用 tidy::diagnose 的應用程式損毀。(CVE-2012-0781)

據發現，在某些情況下，PHP 並未檢查 zend_strndup() 函式的傳回值。遠端攻擊者可能會利用此瑕疵造成 PHP 應用程式損毀。(CVE-2011-4153)

上游確認 Rubin Xu 與 Joseph Bonneau 是 CVE-2012-2143 的原始報告者。

建議所有 php 使用者皆升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。安裝更新版套件後，必須先重新啟動 httpd 程序，更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 java-1.7.0-openjdk 套件，可修正多個安全性問題和一個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

這些套件提供 OpenJDK 7 Java Runtime Environment 與 OpenJDK 7 Software Development Kit。

在 Java 的 CORBA (Common Object Request Broker Architecture) 實作中發現多個瑕疵。惡意 Java 應用程式或 applet 可利用這些瑕疵繞過 Java Sandbox 限制或修改不可變物件資料。(CVE-2012-1711、CVE-2012-1719)

據發現，Swing 中的 SynthLookAndFeel 類別未正確防止從目前應用程式內容外部存取某些 UI 元素。惡意的 Java 應用程式或 applet 可利用此瑕疵，使 JAVA 虛擬機器當機，或繞過 Java Sandbox 限制。(CVE-2012-1716)

在字型管理員的配置查閱實作中發現多個瑕疵。特製的字型檔可造成 Java 虛擬機器當機，甚至可能以執行該虛擬機器之使用者的權限來執行任意程式碼。(CVE-2012-1713)

在 Java HotSpot 虛擬機器驗證將要執行之類別檔案的位元組程式碼的方式中發現多個瑕疵。特製的 Java 應用程式或 applet 可利用這些瑕疵來使 JAVA 虛擬機器當機，或繞過 Java Sandbox 限制。
(CVE-2012-1723、CVE-2012-1725)

據發現，java.lang.invoke.MethodHandles.Lookup 並未正確接受存取模式。未受信任的 Java 應用程式或 applet 可利用此瑕疵，繞過 Java Sandbox 限制。
(CVE-2012-1726)

據發現，Java XML 剖析器無法正確處理某些 XML 文件。可以使 Java 應用程式剖析特製 XML 檔案的攻擊者，可利用此瑕疵來造成 XML 剖析器進入無限迴圈。(CVE-2012-1724)

據發現，Java 安全性類別無法正確處理憑證撤銷清單 (CRL)。CRL 的包含項目若存在重複憑證序號，可能遭到忽略。
(CVE-2012-1718)

據發現，各種類別的 Java Runtime 程式庫可建立包含不安全權限的暫存檔。本機攻擊者可利用此瑕疵，取得此類暫存檔的內容。(CVE-2012-1717)

此更新也可修正下列錯誤：

* 嘗試使用 jstack tapset 編譯 SystemTap 指令碼可能因類似下列的錯誤而失敗：

錯誤：272 位元組的框架大小超過 256 位元組

此更新可更正 jstack tapset 並解決此問題。
(BZ#833035)

此 erratum 也會將 OpenJDK 套件升級至 IcedTea7 2.2.1。
請參閱 NEWS 檔案 (<參照>一節中有連結)，瞭解詳細資訊。

建議所有 java-1.7.0-openjdk 使用者皆升級至這些更新版套件，其可解決這些問題。所有執行中的 OpenJDK Java 執行個體都必須重新啟動，更新才能生效。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 389-ds-base 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

389 Directory Server 是 LDAPv3 相容伺服器。基本套件中包含輕量型目錄存取通訊協定 (LDAP) 伺服器與用於伺服器管理的命令行公用程式。

在 389 Directory Server 處理密碼變更的方式中發現一個瑕疵。如果 LDAP 使用者已變更其密碼，且目錄伺服器自從該變更之後尚未重新啟動，則能夠連結至目錄伺服器的攻擊者可透過 'unhashed#user#password' 屬性取得該使用者密碼的純文字版本。
(CVE-2012-2678)

據發現，當變更 LDAP 使用者的密碼，且啟用稽核記錄 (其預設為停用) 時，新密碼會以純文字型式寫入至稽核記錄中。此更新引入了新組態參數 'nsslapd-auditlog-logging-hide-unhashed-pw'，當將其設定為「開啟」(預設選項) 時，可防止 389 Directory Server 將純文字密碼寫入至稽核記錄。此選項可在「/etc/dirsrv/slapd-[ID]/dse.ldif」中設定。(CVE-2012-2746)

建議所有 389-ds-base 的使用者皆升級至這些更新版套件，其可解決這些問題。安裝此更新之後，389 伺服器服務將會自動重新啟動。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 sblim-cim-client2 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

SBLIM (標準型 Linux 管理能力檢測) CIM (共用資訊模型) 用戶端是 Java 應用程式的類別程式庫，它提供對於 CIM 伺服器的存取權，該伺服器在 DMTF (分散式管理任務小組) 標準所定義的 HTTP 通訊協定之上使用 CIM 作業。

據發現，Java HashMap 實作容易發生可預測的雜湊衝突。SBLIM 在剖析 XML 輸入時使用 HashMap。來自 WBEM (Web 式企業管理) 伺服器的特製 CIM-XML 訊息可能導致 SBLIM 用戶端使用過量的 CPU。已新增隨機化以協助避免衝突。(CVE-2012-2328)

建議所有 sblim-cim-client2 使用者皆升級至這些更新版套件，其中包含可解決此問題的反向移植修補程式。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 nss、 nss-util 與 nspr 套件，可修正一個安全性問題、數個錯誤，並新增多個增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

Network Security Services (NSS) 是一組程式庫，專用於支援啟用安全性之用戶端及伺服器應用程式的跨平台開發。Netscape Portable Runtime (NSPR) 為非圖形使用者介面 (GUI) 作業系統機能提供平台獨立性。

據發現，憑證授權單位 (CA) 發出了一個附屬 CA 憑證給其客戶，可用於針對任何名稱發出憑證。此更新將附屬 CA 憑證解譯為不受信任。(BZ#798533)

注意：此修正僅適用於使用 NSS Builtin Object Token 的應用程式。不會針對使用 NSS 程式庫的應用程式將憑證轉譯為不受信任，但是不使用 NSS Builtin Object Token。

* nspr 套件已經升級至上游版本 4.9，相較於先前的版本，此版本提供數個錯誤修正與增強功能。(BZ#799193)

nss-util 套件已經升級為 3.13.3 上游版，相較於先前的版本，此版本可提供幾個問題修正與增強功能。(BZ#799192)

* nss 套件已升級至上游版本 3.13.3，相較於先前的版本，此版本提供數個錯誤修正與增強功能。具體而言，SSL 2.0 現已預設停用，已新增 SHA-224 的支援，PORT_ErrorToString 與 PORT_ErrorToName 現在會傳回 NSS 錯誤代碼的錯誤訊息與符號名稱，且 NSS_GetVersion 現在會傳回 NSS 版本字串。(BZ#744070)

這些更新版 nss、nss-util 與 nspr 套件也提供下列錯誤的修正：

* 當偵測到不存在的名稱時，PEM 模組內部函式並未清理記憶體。因此，在用戶端程式碼中會發生記憶體洩漏問題。程式碼已經過改善，可取消配置此類暫時物件，因此不會再出現報告的記憶體洩漏問題。
(BZ#746632)

* 對於 NSS 的最近變更重新引發了一個問題，即應用程式無法在相同的處理程序中使用多個 SSL 用戶端憑證。
因此，對於執行解決多個 SSL 用戶端憑證問題之命令 (例如 'yum repolist' 命令) 進行的任何嘗試，均導致重新交涉交握失敗。在此更新之下，已對 NSS 套用更正此問題的修訂版修補程式，且現在再次可以在相同的處理程序中使用多個 SSL 用戶端憑證。
(BZ#761086)

* PEM 模組並未在將函式指標設定為 NULL 的情況下完全初始化新建構的物件。因此，當存取套件存放庫時，libcurl 中有時會發生分割違規情況。在此更新之下，程式碼已變更為完全初始化新配置的物件。因此，現在可以安裝更新，而不會發生任何問題。(BZ#768669)

* 由於 mod_nss 模組在根據記錄的 API 初始化 nss 之前呼叫了 nss，缺乏穩健性瑕疵導致 Red Hat Directory Server 的管理伺服器意外終止。在此更新之下，nss 可保護自己不在被呼叫程式正確初始化之前遭到呼叫。(BZ#784674)

* 某些編譯器針對 NSS 3.13.1 編譯程式碼時發生編譯錯誤。顯示下列錯誤訊息：

pkcs11n.h:365:26：警告：未定義「__GNUC_MINOR」

套用上游修補程式後，程式碼得到改善，此問題不會再發生。(BZ#795693)

* 據報告，最近對 nss 更新之後，Red Hat Enterprise MRG 中包含的訊息程序 (qpidd) 發生意外終止。這是因為 qpidd 在初始化 nss 之前進行了 nss 呼叫所造成的。這些更新版套件可防止 qpidd 與其他受影響的處理程序 (在未依 API 命令進行初始化的情況下呼叫 nss) 當機。(BZ#797426)

建議 NSS、NSPR 與 nss-util 使用者升級至這些更新版套件，其可修正這些問題並新增這些增強功能。
安裝此更新之後，使用 NSS、NSPR 或 nss-util 的應用程式必須重新啟動，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 sos 套件，可修正一個安全性問題、數個錯誤，並新增多個增強項目。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

sos 套件包含一組用來從系統硬體、記錄和組態檔收集資訊的工具。然後可將此資訊用於診斷目的及除錯。

sosreport 公用程式收集了 Kickstart 組態檔 (「/root/anaconda-ks.cfg」)，但在將檔案新增至除錯資訊的結果封存之前，並未從中移除 root 使用者的密碼。能夠存取封存的攻擊者可能利用此瑕疵取得 root 使用者的密碼。「/root/anaconda-ks.cfg」通常只包含密碼的雜湊，不包含純文字密碼。(CVE-2012-2664)

注意：此問題會影響所有安裝，不只是透過 Kickstart 安裝的系統。「/root/anaconda-ks.cfg」檔案由所有安裝類型建立。

此更新版 sos 套件也包含多個錯誤修正及增強功能。因空間所限，無法在此公告中記錄所有這些變更。系統會將使用者導向至 Red Hat Enterprise Linux 6.3 技術提示以取得其中最重要的變更之資訊。

建議所有 sos 使用者皆升級至此更新版套件，其中包含可解決這些問題的反向移植修補程式並新增這些增強功能。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 xorg-x11-server 套件，可修正兩個安全性問題和數個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

X.Org 是 X Window System 的開放原始碼實作。它提供基本的低階功能，用來支援完備的圖形使用者介面的設計。

在 X.Org 伺服器處理鎖定檔的方法中發現一個瑕疵。可以存取系統主控台的本機使用者可利用這個瑕疵，透過符號連結攻擊來判斷該使用者無法存取的目錄中是否存在某個檔案。(CVE-2011-4028)

在 X.Org 伺服器管理暫時鎖定檔案的方式中發現爭用情形。本機攻擊者可利用此瑕疵執行符號連結攻擊，而這讓他們能夠使任何人皆可讀取任意檔案，進而導致洩漏敏感資訊。
(CVE-2011-4029)

Red Hat 要感謝暱稱為 vladz 的研究人員報告這些問題。

此更新也可修正下列錯誤：

* 在此更新之前，KDE Display Manager (KDM) 可將無效的 24bpp pixmap 格式傳送給 X 伺服器。因此，X 伺服器可能會意外中止。此更新可修改基礎程式碼以傳送正確的格式。(BZ#651934、BZ#722860)

* 在此更新之前，如果 X 伺服器透過 xorg.conf 檔案中的多個「裝置」區段設定為多畫面，絕對輸入裝置 (例如圖形面板的手寫筆) 可能在畫面最右側或最底部變得沒有反應。此更新可變更畫面跨越行為，以使絕對裝置總是能夠跨所有畫面對應。(BZ#732467)

* 在此更新之前，誤導訊息「工作階段作用中，未禁止、畫面閒置。如果您看見此測試，即表示您的顯示伺服器已故障，您應通知您的發行者。」可能會在恢復系統或重新啟用顯示器之後顯示，並包含外部網頁的 URL。此更新會移除這個訊息。
(BZ#748704)

* 在此更新之前，Xephyr 伺服器的錯誤輸入處理程式碼會停用畫面跨越事件的相關畫面。焦點只集中在滑鼠所在的畫面上，而且當在多畫面設定中設定 Xephyr 巢狀 X 伺服器時，只會更新此畫面。此更新會移除此程式碼，且 Xephyr 現在會正確更新多畫面設定中的畫面。(BZ#757792)

* 在此更新之前，原始事件並不包含相對軸值。因此，必需依賴相對值才能正常運作的用戶端並沒有如預期正常運作。此更新將值設定為原始驅動程式值，而非已轉換的值。
現在，原始事件中如預期包含相對軸值。(BZ#805377)

建議所有 xorg-x11-server 使用者皆升級至這些更新版套件，其可更正這些問題。所有執行中的 X.Org 伺服器執行個體都必須重新啟動，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 cifs-utils 套件，可修正一個安全性問題、多個錯誤，並新增多個增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

cifs-utils 套件中包含在 Linux 上使用 SMB/CIFS 通訊協定掛載及管理共用的工具。CIFS 共用可作為標準 Linux 檔案系統使用。

在 mount.cifs 中發現檔案存在性洩漏瑕疵。如果安裝了具有 setuid 位元組的工具，本機攻擊者可利用此瑕疵確定攻擊者無法存取之目錄中的檔案或目錄是否存在。(CVE-2012-1586)

注意：Red Hat 所發佈之 cifs-utils 套件中的 mount.cifs 沒有設定 setuid 位元。建議系統管理員不要手動設定 mount.cifs 的 setuid 位元。

此更新也可修正下列錯誤：

* cifs.mount(8) 手冊頁面之前遺漏數個掛載選項的說明文件。在此更新之下，已將遺漏項目新增至手冊頁面中。(BZ#769923)

* 之前，當重新掛載現有 CIFS 掛載時，mount.cifs 公用程式並未正確更新「/etc/mtab」系統資訊檔案。因此，mount.cifs 建立了現有掛載項目的重複項目。此更新將 del_mtab() 函式新增至 cifs.mount，這樣可以確保在新增更新版掛載項目之前從「/etc/mtab」中移除舊掛載項目。(BZ#770004)

* mount.cifs 公用程式並未將使用者與群組名稱正確轉換為數字 UID 與 GID。因此，當使用使用者或群組名稱指定「uid」、「gid」或「cruid」掛載選項時，使用預設值掛載了 CIFS 共用。這導致共用無法存取預定使用者，因為 UID 與 GID 預設設定為「0」。在此更新之下，使用者與群組名稱皆可以正確轉換，因此 CIFS 共用現在可以如預期以指定的使用者與群組擁有權掛載。(BZ#796463)

* cifs.upcall 公用程式並不遵循「krb5.conf」檔案中的「domain_realm」區段，只能在預設網域中運作。
因此，嘗試從預設網域以外的網域掛載 CIFS 共用失敗，並顯示下列錯誤訊息：

mount error(126)：沒有所需的金鑰

此更新修改了基礎程式碼，以使 cifs.upcall 能夠正確處理多個 Kerberos 網域，且 CIFS 共用現在能夠如預期在多網域環境中掛載。(BZ#805490)

此外，此更新還新增了下列增強功能：

* 無論使用者是否已指定自訂 Kerberos 組態檔案，cifs.upcall 公用程式之前一律使用「/etc/krb5.conf」檔案。此更新將「--krb5conf」選項新增至 cifs.upcall，允許系統管理員指定替代 krb5.conf 檔案。如需有關此選項的詳細資訊，請參閱 cifs.upcall(8) 手冊頁面。(BZ#748756)

* cifs.upcall 公用程式並未以最佳化方式決定用於 Kerberos 驗證的正確服務主體名稱 (SPN)，這偶爾會在掛載伺服器的不合格網域名稱時造成 krb5 驗證失敗。此更新可改善 cifs.upcall，現在用於確定 SPN 的方法會具有更多的用途。
(BZ#748757)

* 此更新將「backupuid」與「backupgid」掛載選項新增至 mount.cifs 公用程式。當指定時，這些選項授與使用者或群組以備份目的存取檔案的權限。如需有關這些選項的詳細資訊，請參閱 mount.cifs(8) 手冊頁面。
(BZ#806337)

建議所有 cifs-utils 使用者皆升級至此更新版套件，其中包含可修正這些問題的反向移植修補程式，並新增這些增強功能。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 openldap 套件，可修正一個安全性問題和數個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

OpenLDAP 是輕量型目錄存取通訊協定 (LDAP) 應用程式和開發工具的開放原始碼套件。

在 OpenLDAP 伺服器程序 (slapd) 處理某些僅要求屬性而不要求值的搜尋查詢的方式中發現拒絕服務瑕疵。在某些組態中，遠端攻擊者可發出特製的 LDAP 搜尋查詢，當由 slapd 處理時，會導致 slapd 因宣告失敗而當機。
(CVE-2012-1164)

這些更新版 openldap 套件包含多個錯誤修正。因空間所限，無法在此公告中記錄所有這些變更。系統會將使用者導向至 Red Hat Enterprise Linux 6.3 技術提示以取得其中最重要的變更之資訊。

建議 OpenLDAP 使用者升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝此更新之後，OpenLDAP 程序將會自動重新啟動。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 openssh 套件，可修正一個安全性問題、數個錯誤，並新增多個增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

OpenSSH 是 OpenBSD 的 Secure Shell (SSH) 通訊協定實作。這些套件包括 OpenSSH 用戶端和伺服器所需的核心檔案。

在 OpenSSH GSSAPI 驗證實作中發現拒絕服務瑕疵。遠端驗證使用者可利用此瑕疵造成 OpenSSH 伺服器程序 (sshd) 使用過量記憶體，導致拒絕服務。GSSAPI 驗證預設為啟用 (「/etc/ssh/sshd_config」中的「GSSAPIAuthentication yes」)。(CVE-2011-5000)

這些更新版 openssh 套件也提供下列錯誤的修正：

* 若已啟用 IPv6 且參數 X11UseLocalhost 設定為「否」，則 SSH X11 轉送會失敗。因此，使用者可能無法設定 X 轉送。此更新修正了 sshd 與 ssh 以針對 IPv6 通訊協定正確連結連接埠。因此，X11 轉送現在可如預期與 IPv6 搭配使用。(BZ#732955)

* 當執行壓力測試時，sshd 程序由 OOM 終止程式終止。因此，使用者可能無法登入。在此更新之下，sshd 程序會將其 oom_adj 值設定為 -17。因此，OOM 終止程式並未選擇 sshd，使用者能夠登入以解決記憶體的問題。(BZ#744236)

* 如果 SSH 伺服器設定了包含反斜線字元的標題，用戶端將會以另一個「\」字元將其逸出，所以它會印出兩個反斜線。已套用上游修補程式以更正此問題，且 SSH 標題現在能夠正確顯示。(BZ#809619)

此外，這些更新版 openssh 套件可提供下列增強功能：

* 之前，SSH 允許多種驗證方式，而成功登入只需要其中一種方式。SSH 現在可以設定為需要多種驗證方式。例如，登入啟用 SSH 的機器需要同時輸入複雜密碼與公開金鑰。RequiredAuthentications1 與 RequiredAuthentications2 選項可在 /etc/ssh/sshd_config 檔案中設定以指定成功登入所需要的驗證。例如，若要針對 SSH 第 2 版設定金鑰與密碼驗證，請輸入：

echo 'RequiredAuthentications2 publickey,password' >> /etc/ssh/sshd_config

如需前述 /etc/ssh/sshd_config 選項的詳細資訊，請參閱 sshd_config 手冊頁。(BZ#657378)

* 之前，OpenSSH 可能僅針對 AES 加密區塊鏈結 (CBC) 套用進階加密標準新指令集 (AES-NI)。此更新新增了對於 OpenSSH 中計數器 (CTR) 模式加密的支援，因此 AES-NI 指令集現在也可與 AES CTR 加密有效搭配使用。(BZ#756929)

* 在此更新之前，無權限的從屬 sshd 處理程序在權限分隔 (privsep) 期間以 sshd_t 內容的形式執行。sshd_t 是用來執行 sshd 程序的 SELinux 內容。假設無權限的從屬處理程序在使用者的 UID 之下執行，則適合在使用者的 SELinux 內容之下，而非在具權限的 sshd_t 內容之下執行此處理程序。在此更新之下，無權限的從屬處理程序現在以使用者的內容身分，而非符合權限分隔原則之 sshd_t 內容的身分執行。可能對安全性威脅更敏感的無權限的處理程序，現在會在使用者的 SELinux 內容之下執行。
(BZ#798241)

建議使用者升級至這些更新版 openssh 套件，其中包含可解決這些問題的反向移植修補程式並新增這些增強功能。安裝此更新之後，OpenSSH 伺服器程序 (sshd) 將會自動重新啟動。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 qt 套件，可修正兩個安全性問題和三個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Qt 是一種軟體工具組，能簡化適用於 X Window System 的圖形使用者介面 (Graphical User Interface，GUI) 應用程式的編寫和維護工作。HarfBuzz 是一種 OpenType 文字成形引擎。

在 Qt 中的 harfbuzz 模組發現緩衝區溢位瑕疵。如果使用者以與 Qt 連結的應用程式載入特製字型檔，可造成應用程式損毀，或可以執行該應用程式之使用者的權限執行任意程式碼。(CVE-2011-3922)

在 Qt 處理具有 IP 位址萬用字元的 X.509 憑證的方式中發現一個瑕疵。能夠取得具有使用 IP 萬用字元之共用名稱的憑證的攻擊者可能利用此瑕疵向使用 Qt 的用戶端應用程式模擬 SSL 伺服器。
此更新也不允許萬用字元與一個以上的主機名稱元件相符，藉以引入更嚴格的主機名稱萬用字元憑證處理方式。(CVE-2010-5076)

此更新也可修正下列錯誤：

* Phonon API 允許過早釋放媒體物件。
因此，GStreamer 可能意外終止，因為它無法存取釋放的媒體物件。此更新修改了基礎 Phonon API 程式碼，該問題不會再發生。(BZ#694684)

* 之前，Qt 可輸出「無法辨識的 OpenGL 版本」錯誤並退回至 OpenGL 版本 1 相容性模式。之所以會發生此情況，是因為如果系統使用的 OpenGL 版本發佈時間晚於使用中的 Qt 版本，Qt 就無法辨識安裝在系統上的 OpenGL 版本。此更新為 Qt 新增了辨識 OpenGL 版本的程式碼，且如果 OpenGL 版本不明，Qt 會假設最後已知的 OpenGL 版本可用。(BZ#757793)

* 之前，Qt 包含信任之 CA (憑證授權單位) 憑證的編入清單，如果 Qt 無法開啟系統的 ca-bundle.crt 檔案，便可使用這些憑證。在此更新之下，Qt 不再包含編入的 CA 憑證，且僅使用系統搭件。
(BZ#734444)

Qt 使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。所有會連結到 Qt 程式庫的執行應用程式皆須重新啟動，更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 net-snmp 套件，可修正一個安全性問題和多個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

net-snmp 套件針對簡易網路管理通訊協定 (SNMP) 提供了各種程式庫與工具，包括 SNMP 程式庫、可延伸代理程式、從 SNMP 代理程式要求或設定資訊的工具、產生及處理 SNMP 設陷的工具、使用 SNMP 之 netstat 命令的版本，以及 Tk/Perl 管理資訊庫 (MIB) 瀏覽器。

在 net-snmp 代理程式於延伸表中尋找項目的方式中，發現導致超出範圍緩衝區讀取瑕疵的陣列索引錯誤。對「延伸」指示詞 (在「/etc/snmp/snmpd.conf」中) 所處理之管理資訊庫 (MIB) 樹狀子目錄具有讀取權限的遠端攻擊者可利用此瑕疵，透過特製的 SNMP GET 要求造成 snmpd 當機。(CVE-2012-2141)

這些更新版 net-snmp 套件也包含多個錯誤修正。因空間所限，無法在此公告中記錄所有這些變更。系統會將使用者導向至 Red Hat Enterprise Linux 6.3 技術提示以取得其中最重要的變更之資訊。

建議所有 net-snmp 使用者皆升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。
安裝更新之後，snmpd 和 snmptrapd 程序將會自動重新啟動。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 mysql 套件，可修正一個安全性問題，並新增一個增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

MySQL 是多使用者、多執行緒的 SQL 資料庫伺服器。它由 MySQL 伺服器程序 (mysqld) 與許多用戶端程式及程式庫組成。

在 MySQL 於刪除記錄之後處理 HANDLER READ NEXT 陳述式的方式中發現一個瑕疵。經過驗證的遠端攻擊者可利用此瑕疵提供這類要求，從而導致 mysqld 當機。
此問題只會造成暫時性的拒絕服務，因為 mysqld 會在當機後自動重新啟動。(CVE-2012-2102)

此更新也新增了下列增強功能：

* 所有架構皆內建 InnoDB 儲存引擎。此更新新增了 InnoDB 外掛程式，並將 InnoDB 儲存引擎新增為 32 位元 x86、AMD64 與 Intel 64 架構的外掛程式。相較於使用內建 InnoDB 儲存引擎，外掛程式提供了更多功能與更佳的效能。如需有關啟用外掛程式的資訊，請參閱＜參照＞一節中所連結的 MySQL 說明文件。(BZ#740224)

所有 MySQL 使用者皆應升級至這些更新版套件，其新增了此增強功能，並包含可更正此問題的反向移植修補程式。
安裝此更新後，MySQL 伺服器程序 (mysqld) 隨即會自動重新啟動。

現已提供適用於 Red Hat Enterprise Linux 版本 6 做為持續支援和維護之用的更新核心套件，可修正兩個安全性問題、解決數百個錯誤並新增數個增強功能。這是第三次定期更新。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* 在 Linux 核心之 Event Poll (epoll) 子系統處理大型巢狀 epoll 結構的方法中，發現一個瑕疵。無權限的本機使用者可利用此瑕疵引發拒絕服務。
(CVE-2011-1083，中等)

* 惡意網路檔案系統第 4 版 (NFSv4) 伺服器可將特製的回覆傳回給 GETACL 要求，從而導致用戶端拒絕服務。(CVE-2011-4131，中等)

Red Hat 要感謝 Nelson Elhage 報告 CVE-2011-1083，以及 Andy Adamson 報告 CVE-2011-4131。

此更新亦可修正數百個錯誤，並新增了增強功能。
請參閱 Red Hat Enterprise Linux 6.3 版本資訊，瞭解這些變更中最重要的項目，另請參考「技術提示」中的進一步資訊，兩者皆可透過〈參照〉一節中的連結前往。

建議所有 Red Hat Enterprise Linux 6 使用者皆安裝這些更新版套件，其可更正這些問題、修正錯誤並新增 Red Hat Enterprise Linux 6.3 版本資訊和「技術提示」中所述的增強功能。必須重新啟動系統，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 abrt、libreport、btparser 與 python-meh 套件，可修正兩個安全性問題和數個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

ABRT (自動錯誤報告工具) 是協助使用者偵測應用程式中的缺失並使用維護者修正此缺失所需之所有資訊建立錯誤報告的工具。它使用外掛程式系統來延伸其功能。libreport 提供了 API 來針對不同的錯誤目標 (例如 Bugzilla、FTP 與 Trac) 報告應用程式中的不同問題。

btparser 公用程式是反向追蹤剖析器及分析器程式庫，其適用於 GNU 專案除錯程式所產生的反向追蹤。它可以反向追蹤至 C 樹狀結構來剖析文字檔案，允許分析反向追蹤的執行緒與框架並對其進行處理。

python-meh 套件提供了 python 程式庫來處理例外狀況。

如果啟用了 ABRT 中的 C 處置程式外掛程式 (已安裝 abrt-addon-ccpp 套件且 abrt-ccpp 服務正在執行中)，且 sysctl fs.suid_dumpable 選項設定為「2」(預設為「0」)，則會以不安全的群組 ID 權限建立設定使用者 ID (setuid) 程式的核心轉儲存。這可導致無權限的本機使用者從 setuid 處理程序的核心轉儲存檔案取得他們原本無法存取的敏感資訊。(CVE-2012-1106)

ABRT 並不允許使用者在提交收集的當機資訊之前，輕易從中搜尋敏感資料。這可導致使用者透過提交的當機報告意外暴露敏感資訊。此更新新增了跨所有收集資料搜尋的功能。請注意，此修正並不會套用至預設組態，此處的報告會傳送至 Red Hat 客戶支援。它只對傳送資訊至 Red Hat Bugzilla 的使用者生效。(CVE-2011-4088)

Red Hat 要感謝 Jan Iven 報告 CVE-2011-4088。

這些更新版套件包括數個錯誤修正。因空間所限，無法在此公告中記錄所有這些變更。系統會將使用者導向至 Red Hat Enterprise Linux 6.3 技術提示以取得其中最重要的變更之資訊。

建議所有 abrt、libreport、btparser 與 python-meh 使用者皆升級至這些更新版套件，其可更正這些問題。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 389-ds-base 套件，可修正一個安全性問題、數個錯誤，並新增多個增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

389 Directory Server 是 LDAPv3 相容伺服器。基本套件中包含輕量型目錄存取通訊協定 (LDAP) 伺服器與用於伺服器管理的命令行公用程式。

在 389 Directory Server 程序 (ns-slapd) 使用憑證群組處理存取控制指令 (ACI) 的方式中發現一個瑕疵。
如果已定義憑證群組的 LDAP 使用者嘗試繫結至目錄伺服器，會導致 ns-slapd 進入無限迴圈，並消耗過量的 CPU 時間。(CVE-2012-0833)

Red Hat 要感謝 Graham Dumpleton 報告此問題。

這些更新版 389-ds-base 套件也包含數個錯誤修正及增強功能。因空間所限，無法在此公告中記錄所有這些變更。系統會將使用者導向至 Red Hat Enterprise Linux 6.3 技術提示以取得其中最重要的變更之資訊。

建議使用者升級至這些更新版 389-ds-base 套件，其可解決這些問題並新增這些增強功能。安裝此更新之後，389 伺服器服務將會自動重新啟動。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 php-pecl-apc 套件，可修正一個安全性問題、數個錯誤，並新增多個增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

php-pecl-apc 套件中包含 APC (替代 PHP 快取)，這是快取及最佳化中繼 PHP 程式碼的架構。

在提供 APC 內部工作詳細分析且作為 APC 延伸說明文件的一部分提供的 'apc.php' 指令碼中發現跨網站指令碼 (XSS) 瑕疵。遠端攻擊者可能會利用此瑕疵執行跨網站指令碼攻擊。(CVE-2010-3294)

注意：安裝套件時並未部署管理指令碼。必需手動將其複製到 web root (例如，預設為 '/var/www/html/')。

此外，php-pecl-apc 套件已經升級到上游版本 3.1.9，相較於先前的版本，此版本提供數個問題修正與增強功能。(BZ#662655)

建議所有 php-pecl-apc 使用者皆升級至這些更新版套件，其可修正這些問題並新增這些增強功能。如果之前在 web root 中部署了 'apc.php' 指令碼，則必需將其手動重新部署以取代易遭入侵的版本來解決此問題。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 busybox 套件，可修正兩個安全性問題和數個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

BusyBox 提供的單一二進位檔含有大量系統命令版本，包括 shell。對於復原特定類型的系統錯誤，特別是和已損毀共用程式庫有關的錯誤，這一點非常有用。

在 BusyBox 解壓縮公用程式展開使用 Lempel-Ziv 壓縮之特定封存檔的方法中，發現一個緩衝區反向溢位瑕疵。如果使用者遭誘騙，透過解壓縮而展開特製的封存檔案，則可導致 BusyBox 損毀，亦可能會以 BusyBox 執行使用者的權限執行任意程式碼。(CVE-2006-1168)

BusyBox DHCP 用戶端 udhcpc 未充分清理 DHCP 伺服器回應中提供的特定選項，例如用戶端主機名稱。
惡意 DHCP 伺服器可將這類含有特製值的選項傳送給 DHCP 用戶端。如果將此選項的值儲存在用戶端系統上，且之後由假定該選項受到信任的處理程序進行不安全評估，可導致使用該處理程序的權限執行任意程式碼。注意：依預設不會在 Red Hat Enterprise Linux 上使用 udhcpc，且 busybox 套件不會提供 DHCP 用戶端指令碼。(CVE-2011-2716)

此更新也可修正下列錯誤：

* 在此更新之前，'findfs' 命令無法辨識 Btrfs 磁碟分割。因此，當轉儲存核心檔案時，可能出現錯誤訊息。此更新新增了辨識此類磁碟分割的支援，因此，該問題不會再發生。(BZ#751927)

* 如果同時搭配「-F」與「-i」選項使用 'grep' 命令，則會忽略「-i」選項。因此，'grep-iF' 命令錯誤執行了區分大小寫的搜尋，而非不區分大小寫的搜尋。已套用修補程式以確保「-F」與「-i」選項的組合能夠如預期正常使用。
(BZ#752134)

* 在此更新之前，msh shell 並不支援 'set -opipefail' 命令。此更新會新增此命令的支援。
(BZ#782018)

* 之前，當嘗試以變數取代的結果執行空命令時 (例如 msh -c '$nonexistent_variable')，msh shell 可因分割錯誤而意外終止。在此更新之下，已修改 msh 以正確解譯此類命令，且不會再在此情況下當機。(BZ#809092)

* 之前，msh shell 錯誤執行了空迴圈。因此，即使迴圈條件為假，msh 也永遠不會結束這樣的迴圈，這可導致使用迴圈的指令碼變得沒有反應。在此更新之下，msh 已修改為正確執行及結束空迴圈，因此，不會再發生懸置。(BZ#752132)

建議所有 busybox 使用者皆升級至這些更新版套件，其中包含可修正這些問題的反向移植修補程式。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 rsyslog 套件，可修正一個安全性問題、多個錯誤，並新增兩個增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

這些 rsyslog 套件提供增強的多執行緒 syslog 程序。

在 rsyslog imfile 模組處理包含長行之純文字檔案的方式中發現造成堆積型緩衝區溢位的數值截斷錯誤。攻擊者可利用此瑕疵來使 rsyslogd 程序發生損毀，或可能以能夠在 rsyslogd 搭配 imfile 監控的記錄檔中寫入長行的 rsyslogd 權限來執行任意程式碼。該 imfile 模組並非預設為啟用。(CVE-2011-4623)

錯誤修正：

* 數個變數透過傳輸層安全性 (TLS) 傳輸和 PKCS#8 格式的金鑰進行的取消初始化操作不正確。rsyslogd 程序因提供此格式的金鑰時所發生的分割錯誤而中止。現在，這些變數可以正確取消初始化。(BZ#727380)

* 之前，imgssapi 外掛程式初始化不完全。因此，當設定為提供 GSSAPI 接聽程式時，rsyslogd 程序會中止。現在，此外掛程式可以正確初始化。
(BZ#756664)

* 訊息中所使用 localhost 的完整網域名稱 (FQDN) 就是第一個找到的別名。在多重主目錄主機上，不一定會產生預期的結果。使用此更新後，演算法會使用對應於該主機名稱的別名。(BZ#767527)

* 由於 GnuTLS 程式庫存在一個錯誤，gtls 模組會在每次其載入時洩漏檔案描述符號。當到達檔案描述符號的計數上限時，可能不會開啟任何新檔案或網路連線。此更新可修改 gtls 模組，以使其在處理程序存留期間不會被卸載。(BZ#803550)

* rsyslog 無法覆寫主機名稱，以便為本機產生的訊息設定替代的主機名稱。現在，本機主機名稱可以加以覆寫。(BZ# 805424)

* rsyslogd init 指令碼未將鎖定檔案路徑傳遞給「status」動作。因此，鎖定檔案遭到忽略，且傳回錯誤的結束代碼。此更新可修改 init 指令碼，以將鎖定檔案傳遞給「status」動作。現在，傳回正確的結束代碼。(BZ#807608)

* 當 rsyslogd 是透過格式錯誤的偽造檔案提供時，資料無法正確取消初始化。rsyslogd 程序可能因分割錯誤而遭到中止。此更新可修改基礎程式碼，以將資料正確取消初始化。(BZ#813079)

* 之前，在某些錯誤的情況下，可取消初始化不存在的資料。因此，當在未指定偽造檔案的情況下將 rsyslog 設定為使用磁碟協助的佇列時，rsyslogd 可能會因分割錯誤而中止。在此更新之下，可以循序處理錯誤情況。(BZ #813084)

* 手冊頁面錯誤地陳述開啟除錯的「-d」選項導致程序在幕前執行，此情況被誤導為目前行為是在幕後執行。現在，手冊頁面反映出了正確的行為。(BZ#820311)

* 即使是在幕後執行，rsyslog 也會嘗試將除錯訊息寫入標準輸出。這導致將除錯資訊寫入其他某些輸出。此情況已經更正，當在幕後執行時，除錯訊息不再寫入標準輸出。(BZ# 820996)

* 保留憑證辨別名稱 (DN) 的字串緩衝區太小。並未顯示超過 128 個字元的 DN。此更新放大了緩衝區以處理更長的 DN。
(BZ#822118)

增強功能：

* 支援速率限制與多行訊息功能。現在，rsyslogd 能限制透過 UNIX 通訊端接受的訊息數。(BZ# 672182)

* 新增「/etc/rsyslog.d/」組態目錄，可以提供 syslog 組態檔案。(BZ#740420)

建議所有 rsyslog 使用者皆升級至這些更新版套件，其可將 rsyslog 升級到 5.8.10 並更正這些問題，此外還新增了這些增強功能。安裝此更新後，rsyslog 程序隨即自動重新啟動。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 libguestfs 套件，可修正一個安全性問題、數個錯誤，並新增多個增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

libguestfs 是一個程式庫，用於存取和修改來賓磁碟映像。

據發現，使用 virt-edit 編輯檔案會使前述檔案保留在任何人皆可讀取的狀態 (而且並未保留檔案擁有者或 Security-Enhanced Linux 內容)。如果主機系統管理員使用 virt-edit 編輯來賓內的檔案，檔案會保留任何人皆可讀取的權限。這可導致無權限的來賓使用者存取他們原本無法存取的檔案。
(CVE-2012-2690)

這些更新版 libguestfs 套件包含多個錯誤修正及增強功能。因空間所限，無法在此公告中記錄所有這些變更。系統會將使用者導向至 Red Hat Enterprise Linux 6.3 技術提示以取得其中最重要的變更之資訊。

建議 libguestfs 使用者升級至這些更新版套件，其可修正這些問題並新增這些增強功能。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 libvirt 套件，可修正一個安全性問題、多個錯誤，並新增各種增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

libvirt 程式庫是用來管理 Linux 和其他作業系統的虛擬化功能並與之互動的 C API。此外，libvirt 還提供遠端管理虛擬化系統的工具。

當嘗試將多個含有相同供應商或產品 ID 的 USB 裝置附加到來賓時，匯流排和裝置 ID 遭到略過。這可導致為來賓附加錯誤的裝置，而使該來賓獲得裝置的 root 存取權。(CVE-2012-2693)

這些更新版 libvirt 套件包含多個錯誤修正及增強功能。因空間所限，無法在此公告中記錄所有這些變更。系統會將使用者導向至 Red Hat Enterprise Linux 6.3 技術提示以取得其中最重要的變更之資訊。

建議所有 libvirt 使用者皆升級至這些更新版套件，其可修正這些問題並新增這些增強功能。安裝更新版套件後，必須重新啟動 libvirtd (「服務 libvirtd 重新啟動」)，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 libtiff 套件，以修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

libtiff 套件中包含可操控標記影像檔案格式 (TIFF) 檔案的函式程式庫。

libtiff 無法在有正負號與無正負號的整數值之間正確轉換，導致緩衝區溢位。攻擊者可利用此瑕疵建立特製的 TIFF 檔案，開啟該檔案時，就會導致依 libtiff 連結的應用程式損毀，亦可能會執行任意程式碼。(CVE-2012-2088)

在 tiff2pdf 工具中發現多個導致堆積型緩衝區溢位的整數溢位瑕疵。攻擊者可利用這些瑕疵建立特製的 TIFF 檔案，該檔案會導致 tiff2pdf 損毀，或可能執行任意程式碼。
(CVE-2012-2113)

所有 libtiff 使用者皆應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。所有會連結到 libtiff 的執行中應用程式都必須重新啟動，才能使這個更新生效。

ID	名稱	嚴重性
61720	CentOS 6 : glibc (CESA-2012:1208)	medium
61683	CentOS 5 : glibc (CESA-2012:1207)	medium
61682	CentOS 6：python-paste-script (CESA-2012:1206)	medium
61661	CentOS 6：libvirt (CESA-2012:1202)	low
61651	CentOS 5：tetex (CESA-2012:1201)	high
61626	CentOS 5 : 核心 (CESA-2012:1174)	low
61600	CentOS 5：gimp (CESA-2012:1181)	high
61599	CentOS 6：gimp (CESA-2012:1180)	medium
61554	CentOS 6 : 核心 (CESA-2012:1156)	medium
61464	CentOS 6 : openldap (CESA-2012:1151)	medium
61450	CentOS 5 : sudo (CESA-2012:1149)	medium
61437	CentOS 6 : dhcp (CESA-2012:1141)	medium
61400	CentOS 5 : dhcp (CESA-2012:1140)	medium
61399	CentOS 6 : bind-dyndb-ldap (CESA-2012:1139)	medium
61398	CentOS 5 : openoffice.org (CESA-2012:1136)	high
61397	CentOS 6 : libreoffice (CESA-2012:1135)	high
60121	CentOS 5 / 6：perl-DBD-Pg (CESA-2012:1116)	medium
60067	CentOS 5 / 6 : pidgin (CESA-2012:1102)	high
60066	CentOS 6 : glibc (CESA-2012:1098)	medium
60054	CentOS 5 : glibc (CESA-2012:1097)	medium
60001	CentOS 6 : nss (CESA-2012:1091)	medium
60000	CentOS 5 : nss (CESA-2012:1090)	medium
59999	CentOS 5 / 6 : thunderbird (CESA-2012:1089)	critical
59998	CentOS 5 / 6 : firefox (CESA-2012:1088)	critical
59981	CentOS 5 / 6 : sudo (CESA-2012:1081)	high
59960	CentOS 6 : openjpeg (CESA-2012:1068)	critical
59949	CentOS 6 : 核心 (CESA-2012:1064)	high
59939	CentOS 5 : 核心 (CESA-2012:1061)	medium
59938	CentOS 6 : php (CESA-2012:1046)	high
59937	CentOS 6 : java-1.7.0-openjdk (CESA-2012:1009)	critical
59936	CentOS 6 : 389-ds-base (CESA-2012:0997)	low
59935	CentOS 6 : sblim-cim-client2 (CESA-2012:0987)	medium
59934	CentOS 6 : nss (CESA-2012:0973)	medium
59933	CentOS 6 : sos (CESA-2012:0958)	medium
59932	CentOS 6 : xorg-x11-server (CESA-2012:0939)	low
59931	CentOS 6：cifs-utils (CESA-2012:0902)	low
59930	CentOS 6 : openldap (CESA-2012:0899)	low
59929	CentOS 6 : openssh (CESA-2012:0884)	low
59928	CentOS 6 : qt (CESA-2012:0880)	high
59927	CentOS 6：net-snmp (CESA-2012:0876)	low
59926	CentOS 6 : mysql (CESA-2012:0874)	low
59925	CentOS 6 : 核心 (CESA-2012:0862)	medium
59924	CentOS 6 : abrt (CESA-2012:0841)	high
59923	CentOS 6 : 389-ds-base (CESA-2012:0813)	low
59922	CentOS 6：php-pecl-apc (CESA-2012:0811)	medium
59921	CentOS 6 : busybox (CESA-2012:0810)	high
59920	CentOS 6 : rsyslog (CESA-2012:0796)	low
59919	CentOS 6 : libguestfs (CESA-2012:0774)	low
59918	CentOS 6：libvirt (CESA-2012:0748)	low
59838	CentOS 5 / 6 : libtiff (CESA-2012:1054)	high

偵測

Nessus 的 CentOS Local Security Checks 系列

medium

medium

medium

low

high

low

high

medium

medium

medium

medium

medium

medium

medium

high

high

medium

high

medium

medium

medium

medium

critical

critical

high

critical

high

medium

high

critical

low

medium

medium

medium

low

low

low

low

high

low

low

medium

high

low

medium

high

low

low

low

high